ハッカーが米国企業を標的に、FastJsonのRCEゼロデイ攻撃を実行
ハッカーがオープンソースのJavaライブラリ「FastJson」に存在する脆弱性を悪用し、ユーザーの操作や権限昇格を必要とせずにリモートコード実行を可能にする攻撃を活発に行っています。 このセキュリティ問題はFastJsonのバージョン1.2.68から1.2.83に影響し、米国内のさまざまな組織を狙った攻撃に利用され
タグ: アリババ
中国、「バックドアコード」懸念でClaude Codeの利用中止を開発者に呼びかけ
セキュリティ 国家脆弱性データベースは、監視メカニズムが中国人ユーザーのデータをリモートサーバーに転送し得ると主張しています 中国国家脆弱性データベース(CNVDB)は、Claude Codeの最近のバージョンが同意なしに機密性の高いユーザーデータを収集する恐れがあるとして、
アリババ、バックドア疑惑を受けて職場でのClaude Code利用を禁止へ
アリババは7月10日から、社内の業務環境でAnthropicのClaude Codeの使用を禁止すると報じられています。同AIコーディングアシスタントに秘密裏のバックドアのような仕組みが組み込まれているとの疑惑を受けた措置です。 この決定はまずYicaiが報じ、その後Reutersが事情に詳しい関係者への取材で確認し
アリババ、AIコーディングツール「Claude Code」に隠しバックドアの疑い浮上で使用禁止か
アリババは、7月10日付けで社内環境全体においてAnthropic製AIコーディングアシスタント「Claude Code」の使用を禁止する準備を進めていると報じられています。今回の決定は、このAI搭載コーディングアシスタントにバックドアに酷似した秘密の検知機構が存在するとの疑惑を受けたものです。 この件は中国の経済メ
アリババがOpenClawアプリを発表 — 中国政府が最近プラットフォームの規制強化を行っているにもかかわらず
潜在的なセキュリティリスクに関する警告にもかかわらず、OpenClawの採用が増...